Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
317 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.95% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en el montículo en DNS Server que permite a un atacante autorizado revelar información a través de una red. | |
| Analizada | Crítica (9.8) | 0.89% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en OpenSSH para Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.67% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo (heap) en Windows Error Reporting permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Crítica (9.8) | 0.97% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en el montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Media (6.5) | 0.95% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo en Windows Hyper-V permite a un atacante autorizado revelar información a través de una red. | |
| Analizada | Alta (7.8) | 0.23% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Doble liberación (double free) en OpenSSH para Windows permite a un atacante autorizado escalar privilegios localmente. | |
| Analizada | Alta (7.8) | 0.26% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+5 | 13/10/2026 | 16/10/2026 | Uso de memoria après de liberación en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7) | 0.26% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+5 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7.8) | 0.26% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+5 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla en Windows Broadcast DVR User Service permite a un atacante autorizado elevar privilegios de forma local. | |
| Analizada | Alta (7.8) | 0.33% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+5 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en Windows Broadcast DVR User Service permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Crítica (9.8) | 0.94% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en el controlador de administración de particiones de Windows permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Alta (7.8) | 0.32% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+9 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en montículo (heap) en el controlador de clase HID que permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7) | 0.24% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Falta de autenticación para una función crítica en Windows Setup and Deployment permite a un atacante autorizado elevar privilegios localmente. | |
| Analizada | Alta (7.5) | 0.68% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+11 | 13/10/2026 | 16/10/2026 | Discrepancia observable en Active Directory Federation Services (AD FS) que permite a un atacante no autorizado revelar información a través de una red. | |
| Analizada | Alta (7.8) | 0.24% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desreferencia de puntero nulo en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado ejecutar código de forma local. | |
| Analizada | Alta (8.8) | 0.78% | — | Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2Microsoft Windows 11 23h2+7 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en el montículo en Microsoft Windows Media Foundation permite a un atacante no autorizado ejecutar código a través de una red. | |
| Analizada | Alta (8.8) | 1.5% | ⚠ Explotación activa | Microsoft Outlook WEBMicrosoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+11 | 13/10/2026 | 16/10/2026 | Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Shell permite a un atacante no autorizado eludir una función de seguridad a través de una red. | |
| Analizada | Alta (7.8) | 0.31% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7) | 0.19% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Uso de memoria tras liberarla (use after free) en el controlador del sistema de archivos Universal Disk Format (UDFS) de Windows permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Media (5.5) | 0.46% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Exposición de información sensible a un actor no autorizado en el controlador de almacenamiento en caché del lado cliente de Windows (csc.sys) permite a un atacante autorizado revelar información de forma local. | |
| Analizada | Alta (7.8) | 0.31% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7.8) | 0.31% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Uso de memoria después de liberarla (use after free) en el controlador del sistema de archivos Windows Universal Disk Format (UDFS) permite a un atacante autorizado escalar privilegios de forma local. | |
| Analizada | Alta (7.5) | 0.82% | — | Microsoft Windows Server 2019Microsoft Windows Server 2022Microsoft Windows Server 2025 | 13/10/2026 | 16/10/2026 | Excepción no capturada en Windows Failover Cluster permite a un atacante no autorizado provocar una denegación de servicio a través de una red. | |
| Analizada | Media (6.7) | 0.33% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Desbordamiento de búfer basado en el montón en el Sistema de archivos distribuidos (DFS) de Windows que permite a un atacante autorizado elevar privilegios de forma local. | |
| Analizada | Media (5.5) | 0.35% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+10 | 13/10/2026 | 16/10/2026 | Exposición de información sensible del sistema a una esfera de control no autorizada en NTFS de Windows permite a un atacante autorizado revelar información de forma local. |